방화벽 구성

 

이때까지 Openshift 구성 시 방화벽을 안올리고 했었는데 실제 프로젝트에서는 방화벽을 올리고 하기 때문에 방화벽 설정도 필요합니다.

 

 

구성은 해당 링크 구성 정보입니다.

 

https://maru1000.tistory.com/83

[Openshift 4.11.9] 이중화 구성 HAproxy(Keepalived), DNS(Master, Slave)

 

 

방화벽 port open 정보

 

port open 명령어 (Redhat 8.6 기준)

** Keepalived를 사용시 필수로 vrrp 프로토콜도 허용해 주어야 합니다.(기본 프로토콜이 아니라 룰에 추가 합니다)

firewall-cmd --perm --add-port=[port번호/프로토콜]

firewall-cmd --add-port [port번호/프로토콜] --zone=internal --perm
firewall-cmd --add-port [port번호/프로토콜] --zone=external --perm


firewall-cmd --permanent --add-service=[Service name]
firewall-cmd --add-service [Service name] --zone=internal --perm

firewall-cmd --add-rich-rule='rule protocol value="vrrp" accept' --permanent

firewall-cmd --complete-reload